LONDON (IT BOLTWISE) – Die Cyberkriminalität entwickelt sich stetig weiter, und die jüngsten Enthüllungen über die Aktivitäten der GrayAlpha-Gruppe verdeutlichen dies eindrucksvoll. Diese Gruppe, die in Verbindung mit der berüchtigten FIN7 steht, hat eine neue Infrastruktur aufgebaut, um ihre Angriffe noch effektiver zu gestalten.
Die GrayAlpha-Gruppe, die seit mindestens 2013 aktiv ist, hat sich auf Angriffe im Einzelhandel, Gastgewerbe und Finanzsektor spezialisiert. Ihre jüngsten Aktivitäten zeigen eine bemerkenswerte Weiterentwicklung ihrer Methoden, insbesondere durch den Einsatz maßgeschneiderter Malware. Zu den entdeckten Schadprogrammen gehört der PowerShell-Loader PowerNet, der entwickelt wurde, um den NetSupport RAT, einen häufig missbrauchten Remote-Access-Trojaner, zu entpacken und auszuführen.
Zusätzlich wurde ein zweiter Loader namens MaskBat entdeckt, der Ähnlichkeiten mit der bekannten FakeBat-Malware aufweist, jedoch stark verschleiert ist und einzigartige Merkmale aufweist, die auf die Operationen von GrayAlpha hinweisen. Diese Entdeckungen unterstreichen die kontinuierliche Innovation der Gruppe, um Erkennung zu vermeiden und den Zugang zu kompromittierten Systemen aufrechtzuerhalten.
Die Insikt Group hat drei Hauptinfektionsvektoren identifiziert, die GrayAlpha zur Verbreitung von NetSupport RAT einsetzt. Dazu gehören gefälschte Browser-Update-Seiten, die legitime Dienste wie Google Meet, SAP Concur und LexisNexis imitieren und seit April 2024 aktiv sind. Diese Seiten täuschen Benutzer dazu, schädliche Nutzlasten herunterzuladen, indem sie scheinbar harmlose Aufforderungen anzeigen.
Ein weiterer Vektor umfasst betrügerische 7-Zip-Download-Seiten, die mit neu registrierten Domains arbeiten, die zuletzt im April 2025 aufgetaucht sind. Der dritte Infektionsweg nutzt das bisher undokumentierte TAG-124-Traffic-Distribution-System (TDS), was die Fähigkeit von GrayAlpha unterstreicht, weniger bekannte Liefermechanismen auszunutzen.
Die Analyse der Infrastruktur zeigt eine starke Abhängigkeit von bulletproof Hosting-Anbietern wie Stark Industries Solutions und mit Baykov Ilya Sergeevich verbundenen Entitäten. Diese Anbieter unterstützen die Persistenz der bösartigen Domains und IP-Adressen von GrayAlpha trotz Eindämmungsbemühungen. Diese Hosts haben in der Vergangenheit FIN7-Malware wie POWERTRASH und DiceLoader unterstützt, was die Überschneidung mit GrayAlphas Vorgehensweise verstärkt.
Die gefälschten Update-Seiten verwenden häufig Fingerprinting-Skripte mit Funktionen wie getIPAddress() und trackPageOpen(), die Opferdaten an CDN-ähnliche Domains weiterleiten, bevor sie Nutzlasten über Endpunkte wie /download.php liefern. Dieser mehrstufige Ansatz stellt sicher, dass nur gezielte Systeme die Malware erhalten, was die Erkennung erschwert.
Historische Daten zeigen, dass FIN7 bereits 2023 typosquattierte Domains wie advanced-ip-sccanner[.]com genutzt hat, um Carbanak-Backdoors zu verbreiten, was auf ein langjähriges Muster von Imitationstaktiken hinweist, das nun von GrayAlpha verfeinert wurde. Die operative Widerstandsfähigkeit der Gruppe, selbst nach hochkarätigen Anklagen gegen FIN7-Führer durch das US-Justizministerium im Jahr 2018, deutet auf eine tief gegliederte Struktur hin, die einem professionellen Unternehmen ähnelt, mit spezialisierten Teams für Malware-Entwicklung, Phishing und Aktivitäten nach dem Kompromiss.
Verteidiger werden aufgefordert, strenge Anwendungs-Whitelistings zu implementieren, um täuschende Downloads zu blockieren, und Mitarbeiterschulungen durchzuführen, die sich auf die Erkennung von Malvertising und verdächtigen Aufforderungen konzentrieren. Erkennungsregeln wie YARA-Signaturen und Netzwerküberwachungstools wie Recorded Future Network Intelligence sind entscheidend, um sich entwickelnde Bedrohungen zu identifizieren. Da die Cyberkriminalität weiter professionalisiert wird und Gruppen wie GrayAlpha die Beharrlichkeit staatlich geförderter APTs widerspiegeln, müssen Organisationen wachsam und anpassungsfähig bleiben, um dieser wachsenden Bedrohung entgegenzuwirken.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GrayAlpha: Neue Bedrohung durch raffinierte Malware-Angriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GrayAlpha: Neue Bedrohung durch raffinierte Malware-Angriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GrayAlpha: Neue Bedrohung durch raffinierte Malware-Angriffe« bei Google Deutschland suchen, bei Bing oder Google News!